Vytvorte zabezpečené spojenie medzi dvoma servermi pomocou WireGuard na Ubuntu

Úvod

WireGuard je mimoriadne jednoduché, rýchle a moderné riešenie VPN, ktoré využíva najmodernejšiu kryptografiu. Podľa niekoľkých rôznych benchmarkových testov je WireGuard v súčasnosti najrýchlejším riešením VPN v porovnaní s IPSec a OpenVPN. V tejto príručke sa dozviete, ako vytvoriť pripojenie WireGuard medzi dvoma servermi.

Požiadavky

• Ubuntu alebo Debian
• Kernel 4.1 alebo novší

Inštalácia a klonovanie

Samotná inštalácia WireGuard je veľmi jednoduchá a možno ju vykonať v 4 krokoch. Najprv musíme nainštalovať hlavičky jadra, ako aj základy zostavenia a rôzne ďalšie požadované balíčky:

apt-get install libmnl-dev linux-headers-$(uname -r) build-essential make git

Po dokončení tohto kroku môžeme pokračovať v sťahovaní WireGuard z úložiska Git:

git clone https://git.zx2c4.com/WireGuard

Stavať

Odteraz máme nainštalované všetky požadované balíčky, ako aj naklonovaný WireGuard na WireGuard/. Môžeme pokračovať v procese zostavovania WireGuard a nainštalovať ho:

cd WireGuard/src/
make
make install

Hneď po make installdokončení procesu bez chýb môžeme pokračovať v spúšťaní presne rovnakých krokov na druhom serveri. Po dokončení prejdite na ďalšiu časť tejto príručky – proces konfigurácie.

Konfigurácia

Vytvorenie tunela pomocou WireGuard je veľmi jednoduché a vykoná sa pomocou niekoľkých príkazov. Začneme vytvorením nášho rozhrania VPN:

ip link add dev wg0 type wireguard

Ďalej vygenerujeme náš súkromný kľúč, ktorý sa použije na šifrovanie údajov medzi oboma stranami:

umask 077
wg genkey > private

V tomto bode máme splnené všetky požiadavky na vytvorenie samotného tunela:

wg set wg0 listen-port 51920 private-key ~/private peer <PEER_PUBLIC_KEY> allowed-ips 192.168.2.0/24 endpoint <OTHER_SERVER_IP>:51920

Poznámka: Tento príkaz musíte spustiť na oboch serveroch s nasledujúcimi upravenými argumentmi: PEER_PUBLIC_KEYa OTHER_SERVER_IP.

Aby sme mohli čítať verejný kľúč na oboch serveroch, musíme spustiť nasledujúci príkaz na konverziu súkromného kľúča na verejný kľúč a potom ho prečítať:

wg pubkey < private > public
cat public

Nakoniec môžeme priradiť IP adresy nášmu rozhraniu ( .1pre prvý server, .2pre druhý server):

ip link set up dev wg0
ip addr add 192.168.2.1/24 dev wg0

Testovanie

Pokúste sa ping na druhý server pomocou nasledujúceho príkazu na prvom serveri:

ping 192.168.2.2

Ak vidíte odpovede zo servera, vaša inštalácia je správna a prepojenie VPN je spustené. Ak nedostanete žiadnu odpoveď ani chyby, skontrolujte príkazy, ktoré ste vykonali na oboch serveroch, a overte, či ste zodpovedajúcim spôsobom upravili argumenty.

Záver

WireGuard je bezpečné riešenie VPN, ktoré sa veľmi ľahko používa. Funguje dobre v mnohých sieťových topológiách vrátane (okrem iného): pripojenia medzi servermi, využitie chrbtice, osobné siete VPN a roamingové siete VPN. Pre ďalšiu dokumentáciu navštívte oficiálnu stránku . Šťastné hackovanie!